Stonesoft, società finlandese nota per la propria tecnologia firewall/VPN StoneGate, ha annunciato StoneGate IPS: un intrusion detection & response system con capacità di analisi intelligente degli eventi problematici per la sicurezza.
StoneGate IPS si distingue dai tradizionali IDS (Intrusion Detection System), il cui punto di debolezza è di inondare i responsabili della sicurezza aziendale di falsi allarmi, per una più accurata identificazione degli eventi potenzialmente pericolosi, riducendo così sensibilmente il carico di lavoro di amministrazione e il costo legato ai problemi di sicurezza.
Con StoneGate IPS, è possibile una più accurata identificazione degli eventi grazie all’impiego context-sensitive di molteplici metodi di individuazione. Un sensore basato su regole consente agli amministratori di determinare in anticipo e applicare in automatico il metodo di identificazione più idoneo per ogni tipo di traffico. Un analyzer effettua quindi la correlazione automatica degli eventi. Andando oltre l’individuazione del singolo evento, tale componente analizza in modo approfondito gli eventi sospetti e collega più eventi per identificare in modo intelligente le costanti e determinarne il significato. Ciò elimina la necessità di sottoporre grandi quantità di dati agli amministratori per l’analisi manuale dei fatti.
StoneGate IPS può essere acquistato come prodotto software standalone per l’impiego su hardware Intel o come appliance, in soluzioni dove il software IPS offre integrazione trasparente con StoneGate MultiLayer Firewall e StoneGate MultiLink VPN. Tutti questi componenti, essenziali per la sicurezza, sono amministrati tramite una singola console di gestione, condividono le comunicazioni e i concetti per la massima efficienza nell’amministrazione della sicurezza all’interno dell’azienda. La piattaforma supporta inoltre policy per l’automazione della gestione e notifica degli allarmi.
L'autore
Iscriviti alla newsletter
Novità, promozioni e approfondimenti per imparare sempre qualcosa di nuovo
